网络控制器NAC

信锐新一代网络控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集信锐新一代网络控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。 结合AI运维技术,极大程度的提升网络运维效率!
NAC3.13.0-3.14.0
网络控制器NAC 文档 功能配置 系统管理 控制器静态路由配置指导
{{sendMatomoQuery("网络控制器NAC","控制器静态路由配置指导")}}

控制器静态路由配置指导

更新时间:2024-07-04

1功能简介

1.1应用场景

静态路由是由管理员手工配置的,是单向的,拓扑关系缺乏灵活性,他的优点是节省链路开销。缺点是当拓扑发生改变时,需要管理员去每台路由器上修改路由配置。

静态路由协议只能小规模的企业网络,大型企业网络用的是动态路由协议。

1.2适用版本

以下相关功能配置均基于 NAC3.13.0版本。

1.3配置思路

【系统管理】->【网络管理】->【网络配置】->【静态路由】

新增静态路由步骤如下:

(1)填写静态路由名称

(2)填写目的IP和掩码

(3)填写下一跳IP地址和接口,选择cost值,点击提交即可(cost值越小越优)。

2注意事项

2.1  业务影响范围 

根据静态路由配置的源地址和目的地址决定影响范围。

2.2配置注意事项

建议五条以内的非直连路由用静态路由协议,五条以上的用动态路由协议。

3配置步骤  

3.1   网络拓扑      

 

3.2拓扑描述

控制器做出口,在控制器上配置外网网段的回包路由,使控制器能和外网通信,之后下联无线终端才能够正常上网。

3.3 配置描述

  1. 控制器连接以太网,上联口定义成三层口,获取外网地址以供上网

  1. 控制器ping外部网站,不通,因为控制器没有回包路由
  2. 写下缺省路由,默认指向以太网所在网段网关192.200.246.254。
  3. 在控制器上ping外网,正常通信,此时流量在控制器上正常发送到外网中,所以控制器能和外网进行通信。

4效果   演示

4.1 效果展示 

在控制器上ping外网,正常通信。